2026年计算机网络安全培训网络攻击与防御策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全培训：网络攻击与防御策略题库

一、单选题（共15题，每题2分）

1.题目：以下哪种攻击方式主要针对网络协议的缺陷进行利用？

A.拒绝服务攻击（DoS）

B.SQL注入

C.中间人攻击

D.恶意软件植入

2.题目：中国企业在跨境数据传输时，通常需要遵守哪个国家标准来确保数据安全？

A.GB/T22239

B.ISO27001

C.GDPR（欧盟通用数据保护条例）

D.NISTSP800-53

3.题目：以下哪项不属于勒索软件的主要传播途径？

A.邮件附件

B.恶意软件下载

C.系统漏洞利用

D.物理介质（如U盘）

4.题目：某企业部署了防火墙，但仍有内部员工通过个人设备访问非法网站，这属于哪种风险？

A.网络层攻击

B.应用层攻击

C.内部威胁

D.物理安全风险

5.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.题目：中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即采取应急措施？

A.网络中断超过2小时

B.遭受网络攻击时

C.用户投诉增多时

D.监管部门要求时

7.题目：以下哪种方法可以有效检测网络中的异常流量？

A.人工巡检

B.入侵检测系统（IDS）

C.定期备份